Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Réalisé par une Unité de Recherche Cahier de la Recherche L’IFACI est affilié à

Réalisé par une Unité de Recherche Cahier de la Recherche L’IFACI est affilié à The Institute of Internal Auditors Des clés pour la mise en œuvre et l'optimisation du contrôle interne Du bon usage du cadre de référence de contrôle interne de l’AMF © IFACI 2 D E S C L É S P O U R L A M I S E E N Œ U V R E E T L’O P T I M I S AT I O N D U CO N T R Ô L E I N T E R N E DANS LA MÊME COLLECTION • Les variables culturelles du contrôle interne, Unité de Recherche IFACI (à paraître) • La fraude : comment mettre en place et renforcer un dispositif anti-fraude ?, Unité de Recherche IFACI (décembre 2010) • La création de valeur par le contrôle interne, Unité de Recherche IFACI (septembre 2010) • Pour un urbanisme du contrôle interne efficient - Prises de position du Groupe Professionnel Banque, Groupe Professionnel « Banque » (avril 2010) • L’audit de la fraude dans le secteur bancaire et financier, Groupe Professionnel « Banque » (janvier 2010) • Création et gestion d’une petite structure d’audit interne, Unité de Recherche IFACI (janvier 2009) • Une démarche d’audit de plan de continuité d’activité, Unité de Recherche IFACI (juillet 2008) • Guide d’audit du développement durable : comment auditer la stratégie et les pratiques de développement durable ?, Unité de Recherche IFACI (juin 2008) • Contrôle interne et qualité : pour un management intégré de la performance, Unité de Recherche IFACI (mai 2008) • Des clés pour la mise en œuvre du contrôle interne, Unité de Recherche IFACI (avril 2008) • Evaluer et développer les compétences des collaborateurs, Antenne régionale Aquitaine IFACI (novembre 2007) • Audit des prestations essentielles externalisées par les établissements de crédit et les entreprises d’investissement – 2ème Edition, Groupe Professionnel «Banque » (janvier 2007) • La cartographie des risques, Groupe Professionnel « Assurance » (juillet 2006) • L’audit interne et le management des collectivités territoriales, Unité de Recherche IFACI (mai 2006) • Une démarche de management des connaissances dans une direction d’audit interne, Unité de Recherche IFACI (mai 2006) • L’auto-évaluation du contrôle interne, Unité de Recherche IFACI (octobre 2005) • Cartographie des Risques, Groupe Professionnel « Immobilier Locatif » (septembre 2005) • Étude du processus de management et de cartographie des risques, Groupe Professionnel « Industrie et commerce » (janvier 2004) • Pour un bon audit du dispositif de lutte contre le blanchiment des capitaux, Groupe Professionnel « Banque » (février 2004) • L’efficacité des Comités d’audit – Les meilleures pratiques, PwC – The IIA Research Foundation – Traduction IFACI – PwC (mai 2002) • Gouvernement d’entreprise et Conseil d’administration, PwC – The IIA Research Foundation – Traduction IFACI – PwC (mai 2002) Pour plus d’informations : www.ifaci.com © IFACI – Paris – septembre 2011 ISBN : 978-2-915042-34-4 – ISSN : 1778-7327 Toute représentation ou reproduction, intégrale ou partielle, faite sans le consentement de l’auteur, ou de ses ayants droits, ou ayants cause, est illicite (loi du 11 mars 1957, alinéa 1er de l’article 40). Cette représentation ou reproduction, par quelque procédé que ce soit, constituerait une contrefaçon sanctionnée par les articles 425 et suivants du Code Pénal. © IFACI 3 D E S C L É S P O U R L A M I S E E N Œ U V R E E T L’O P T I M I S AT I O N D U CO N T R Ô L E I N T E R N E REMERCIEMENTS Pour la révision et la mise à jour du cahier, l’IFACI tient tout particulièrement à remercier : Annie Bressac, Directrice du département contrôle interne et risques, Fondation d’Auteuil ; Hervé Dubuis, Auditeur interne, Partner-Re ; Yves Grimaud, Directeur, PricewaterhouseCoopers, coordinateur de la révision ; Béatrice Michel, Responsable du contrôle interne, groupe La Poste ; Jacques Renard, Consultant. L’IFACI remercie également Pascale Cochet, auto-évaluation du contrôle interne à Orange / France Télécom, pour sa contribution sur le volet de l’auto-évaluation (annexe 7). Ils avaient déjà, par la plupart, participé à la conception et à la rédaction de la première édition de cet ouvrage, parue en 2008. La révision a été assurée par : Béatrice Ki-Zerbo, Directrice de la Recherche, IFACI ; Julie Ferré, Chargée de projets de la recherche, IFACI Philippe Mocquard, Secrétaire Général, IFACI D E S C L É S P O U R L A M I S E E N Œ U V R E E T L’O P T I M I S AT I O N D U CO N T R Ô L E I N T E R N E 4 © IFACI SOMMAIRE Remerciements ................................................................................................................................... 3 Introduction ........................................................................................................................................ 7 Partie 1 - Cadrer le dispositif de contrôle interne ....................................................................... 9 1.1 - Clarifier le contexte et les objectifs .................................................................................... 11 1.2 - Adopter un référentiel et une définition du contrôle interne ......................................... 13 1.3 - Retenir les options de déploiement du projet de contrôle interne ................................ 15 1.4 - Les conditions de la mise en œuvre .................................................................................. 19 Partie 2 - Mettre en œuvre le projet ............................................................................................. 23 2.1 - Démarche et principes de déploiement ............................................................................ 25 2.2 - Les conditions préalables ................................................................................................... 29 2.3 - Une organisation appropriée ............................................................................................. 37 2.4 - La diffusion en interne d’informations pertinentes ......................................................... 49 2.5 - Un dispositif de gestion des risques ................................................................................. 53 2.6 - Les activités de contrôle ..................................................................................................... 67 2.7 - La surveillance et le pilotage ............................................................................................. 85 Partie 3 - Promouvoir le contrôle interne - Communiquer en phase projet ....................... 95 3.1 - Le rôle du Président et de la Direction Générale ............................................................ 97 3.2 - L’audit interne ..................................................................................................................... 99 3.3 - L’équipe projet ................................................................................................................... 100 3.4 - Les managers .................................................................................................................... 102 3.5 - Les opérationnels .............................................................................................................. 104 3.6 - Tableau récapitulatif relatif à la communication ............................................................ 106 Partie 4 - Faire vivre et optimiser le contrôle interne ............................................................. 111 4.1 - Un dispositif intégré ......................................................................................................... 113 4.2 - Un dispositif piloté ........................................................................................................... 118 4.3 - Un dispositif en amélioration continue .......................................................................... 119 Conclusion ...................................................................................................................................... 123 ANNEXES ....................................................................................................................................... 127 Annexe 1 : Outils à utiliser ....................................................................................................... 129 Annexe 2 : La charte de contrôle interne ................................................................................ 135 Annexe 3 : Délégation de pouvoir ........................................................................................... 137 Annexe 4 : Matrice risques / contrôle ...................................................................................... 141 Annexe 5 : Le référentiel de contrôle interne ......................................................................... 143 Annexe 6 : Comment tester le bon fonctionnement des activités de contrôle ? ................. 147 Annexe 7 : Exemple de mise en œuvre opérationnelle de l’auto-évaluation du contrôle interne chez Orange / France Télécom .................................................................................... 151 BIBLIOGRAPHIE ........................................................................................................................... 163 D E S C L É S P O U R L A M I S E E N Œ U V R E E T L’O P T I M I S AT I O N D U CO N T R Ô L E I N T E R N E 5 © IFACI © IFACI 6 D E S C L É S P O U R L A M I S E E N Œ U V R E E T L’O P T I M I S AT I O N D U CO N T R Ô L E I N T E R N E © IFACI 7 D E S C L É S P O U R L A M I S E E N Œ U V R E E T L’O P T I M I S AT I O N D U CO N T R Ô L E I N T E R N E INTRODUCTION Si la notion de contrôle est probablement aussi vieille que l’humanité, la mise en place au sein d’une organisation d’un dispositif raisonné et rationnel de contrôle interne au sens contemporain exige une attitude volontariste et l’élaboration d’un véritable projet. L’exposé des principes, les discours, les formations, les documents explicatifs butent tous sur la même interrogation : tout cela est fort bien, mais maintenant, comment vais-je m’y prendre ? Le présent document se propose de répondre au « comment » et, tenant compte des dernières avancées sur le sujet, de donner une méthode pour qui souhaite entreprendre la mise en œuvre globale d’un dispositif rationnel de contrôle interne. Avant d’aller plus loin, un bref rappel de ce que l’on entend par « contrôle interne » est nécessaire. Il existe plusieurs définitions du contrôle interne, parfois partielles, souvent complémentaires, mais jamais contradictoires. La plus connue, parce que historiquement la première de nature universelle, est celle du COSO qui, dès 1992, définissait le contrôle interne comme « un processus mis en œuvre par le conseil d’administration, les dirigeants, le personnel d’une organisation, destiné à four- nir une assurance raisonnable quant à la réalisation des objectifs suivants : • réalisation et optimisation des opérations ; • fiabilité des informations financières ; • conformité aux lois et aux réglementations en vigueur. » uploads/Management/ des-cle-s-pour-la-mise-en-oeuvre-et-l-x27-optimisation-du-contro-le-interne.pdf